1. 激活谷首页
  2. 激活谷笔记

vprotect脱壳_软件修复工具

• 激活谷笔记

vprotect脱壳_软件修复工具

ZProtect的脱壳与修复
首先查壳
在这里插入图片描述
运行一下程序
在这里插入图片描述
有注册框，那么我们必须跳过这个对话框才能到达程序真正的入口点
od进入，F7进call，再F7见到熟悉的pushad
在这里插入图片描述
jmp处转到对话框API：DialogBoxIndirectParamA，下断
返回pushad处，FPU窗口中ESP 定律，后运行
返回到处跟随，跳转到弹出界面的指令
在这里插入图片描述
je处下硬件断点，标志位Z改1，运行，到如下call在这里插入图片描述
F7跟进，到如下，右键分析，删除模块分析
在这里插入图片描述
到达阵真正的入口点在这里插入图片描述
od中在push处右键od调试进程，DDA1C即为OEP地址
在这里插入图片描述

接下来用LordPE进行脱壳，输入OEP地址。自动查找IAT,获取输入表，可以看到都是无效函数，无法进行转储
在这里插入图片描述
接下来用ImportREC进行修复
对照LordPE进行填写，Process ID在LordPE的标题
Code Start和Code End要加上LordPE开头和结尾的函数序列号基址上加40000
在这里插入图片描述
Patch VA :OEP中第一个call，F7到下图，retn的地址即为Patch VA
在这里插入图片描述
Zero VA：跟进上图中的call，Zero VA为Resume Thread的下一行地址
在这里插入图片描述
填写完后，start出一个新地址，这是od为我们申请了一块新的内存
在这里插入图片描述
od转新地址，记得加0，右键，设此处为新的EIP并删除硬件断点
xor处下断点
在这里插入图片描述

运行
在这里插入图片描述
解码成功
此时我们再次获取输入表在这里插入图片描述
都是有效函数，我们进行转储，最后查壳一下
在这里插入图片描述

脱壳成功

2024最新激活全家桶教程，稳定运行到2099年，请移步至置顶文章：https://sigusoft.com/99576.html

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。 文章由激活谷谷主-小谷整理,转载请注明出处：https://sigusoft.com/163048.html

赞 (0)
0
上一篇 2024年 7月 5日
下一篇 2024年 7月 5日

相关推荐

关注微信